_2025中国联通后量子密码白皮书_121页_3mb

2025年中国联通后量子密码白皮书总结

一、背景与必要性

• 量子计算威胁：
  • 传统密码算法（如RSA、ECC）面临被量子计算机破解的风险，尤其是Shor算法和Grover算法对公钥密码的威胁。
  • “先存储后解密”攻击（SNDL）可能导致长期存储的数据在未来被破解。
  • NIST已启动后量子密码（PQC）标准化进程，2035年前量子计算机可能破解现有公钥密码。

二、后量子密码技术路线

1. NIST标准化算法：
   • 密钥封装机制（KEM）：CRISTALS-Kyber，基于格问题。
   • 数字签名：CRISTALS-Dilithium、SPHINCS+、FALCON，兼顾安全性和效率。
2. 技术特点：
   • 算法需抵抗量子攻击，但密钥/签名尺寸通常远大于传统密码（例如，Kyber-768密钥为800字节）。
   • 硬件优化是关键，面临计算复杂度、内存消耗和通信带宽的挑战。
3. 中国后量子密码进展：
   • 自主算法如Aigis-enc/enc、LAC、Scloud+等，聚焦格问题，性能与安全性平衡。
   • 硬件实现方面，国产团队在FPGA与ASIC设计中取得突破，支持低功耗物联网设备。

三、协议与应用集成

• 协议迁移：
  • 支持PQC的TLS 1.3混合密钥交换（例如X25519 + ML-KEM768）。
  • 网络层（如IPSec）通过协议扩展支持后量子密钥交换。
• 产业化落地：
  • 终端设备：支持PQC的浏览器（Chrome、Firefox）、开源库（Open Quantum Safe）等。
  • 通信设备：ADVA光传送系统、Palo Alto VPN支持PQC融合。
  • 安全芯片：SEALSQ、Utimaco HSM等提供硬件级PQC支持。

四、迁移策略与挑战

1. 迁移时间线：
   • 国际标准强制时间表（如德国2030年前、美国2035年前部署PQC）。
   • 中国启动为期10-15年的PQC研发与迁移计划。
2. 核心技术难点：
   • 资源开销：PQC算法增加通信带宽、存储需求；需优化软硬件实现。
   • 侧信道攻击：提高抗攻击能力，保持高性能。
   • 协议兼容性：TLS、SSH等协议需逐步支持混合模式，避免中断。

五、结论与未来方向

• 技术自主与标准主导：中国需加快自主算法标准化，增强国际话语权。
• 产业生态协同：推动“算法-芯片-系统-服务”全链条融合，加速应用场景转化。
• 密码敏捷性：支持算法动态替换与密钥轮换，应对长期威胁。
• 量子融合方案：中国联通等企业提出“QKD+PQC并举”策略，结合量子密钥分发与后量子密码，保障通信长期安全。

附录：关键时间表

• 2025年：NIST发布FIPS 203/204/205；中国启动PQC产业化部署。
• 2030年前：完成核心基础设施前向迁移。
• 2035年：全面禁用易受量子攻击的公钥算法（如ECC、RSA）。